Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-1290

Опубликовано: 10 апр. 2022
Источник: nvd
CVSS3: 9
CVSS3: 5.4
CVSS2: 3.5
EPSS Низкий

Описание

Stored XSS in "Name", "Group Name" & "Title" in GitHub repository polonel/trudesk prior to v1.2.0. This allows attackers to execute malicious scripts in the user's browser and it can lead to session hijacking, sensitive data exposure, and worse.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:trudesk_project:trudesk:*:*:*:*:*:*:*:*
Версия до 1.2.0 (исключая)

EPSS

Процентиль: 57%
0.00355
Низкий

9 Critical

CVSS3

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 5.4
github
почти 4 года назад

Stored XSS in "Name", "Group Name" & "Title" in GitHub repository polonel/trudesk prior to v1.2.0. This allows attackers to execute malicious scripts in the user's browser and it can lead to session hijacking, sensitive data exposure, and worse.

EPSS

Процентиль: 57%
0.00355
Низкий

9 Critical

CVSS3

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79